使用DocuSign API动态生成信封时，能否要求签署者用本地数字证书签名？

问题一：能否通过DocuSign使用本地数字证书进行签名？ #

可以。DocuSign支持本地PKI数字证书签名，前提是签署者的设备上已安装由可信CA颁发的有效数字证书，且DocuSign的签名客户端（网页端或桌面端）能够访问到该证书。

通过API创建信封时，你需要在签署者的签名节点配置中指定签名类型为数字证书签名：

• 将签名节点的signatureType参数设为digital
• 同时在signerAuthentication配置里启用本地证书验证相关选项，确保系统识别并调用本地证书完成签名流程。

问题二：能否指定签署者必须使用本地已安装的数字证书验证签名？ #

完全可以。在API生成信封时，你可以针对目标签署者配置强制证书验证规则：

• 在签署者的authenticationMethod字段中指定digitalCertificate
• 设置requireIdLookup为true，同时可配置证书验证的匹配规则（比如要求证书的颁发机构、有效期等符合指定条件）

这样配置后，签署者打开信封时，系统会自动触发本地证书检测流程，只有提供符合要求的本地安装数字证书，才能通过身份验证并完成签名操作，无法使用其他认证方式跳过这一步。

内容的提问来源于stack exchange，提问作者test btp